目录 1 IP 地址 IP 地址配置命令 display ip interface display ip interface brief ip address 1-5 i

Transcription

1 目录 1 IP 地址 IP 地址配置命令 display ip interface display ip interface brief ip address 1-5 i

2 1 IP 地址 1.1 IP 地址配置命令 display ip interface display ip interface 命令用来显示三层接口与 IP 相关的配置和统计信息 命令 display ip interface [ interface-type interface-number ] 视图 任意视图 缺省用户角色 network-admin network-operator 参数 interface-type interface-number: 显示指定接口的相关信息 如果未指定本参数, 则显示所有三层接口的 IP 相关的配置和统计信息 使用指导 display ip interface 命令用来查看三层接口与 IP 相关的配置和统计信息, 包括接口上接收和发送的单播报文数 字节数和组播报文数, 以及接口上收到的 TTL 无效报文数和 ICMP 报文数等 通过对显示信息中报文收发情况的分析, 可以初步判断网络是否遭到攻击和攻击的可能来源 举例 # 显示 VLAN 接口 10 与 IP 相关的配置和统计信息 <Sysname> display ip interface vlan-interface 10 Vlan-interface10 current state: DOWN Line protocol current state: DOWN Internet Address is /8 Primary Broadcast address: The Maximum Transmit Unit: 1500 bytes input packets : 0, bytes : 0, multicasts : 0 output packets : 0, bytes : 0, multicasts : 0 TTL invalid packet number: 0 ICMP packet input number: 0 Echo reply: 0 Unreachable: 0 Source quench: 0 Routing redirect: 0 Echo request: 0 Router advert: 0 Router solicit: 0 1-1

3 Time exceed: 0 IP header bad: 0 Timestamp request: 0 Timestamp reply: 0 Information request: 0 Information reply: 0 Netmask request: 0 Netmask reply: 0 Unknown type: 0 表 1-1 display ip interface 命令显示信息描述表 字段 描述 接口当前的物理状态, 可能的状态及含义如下 : current state Administratively DOWN: 表示该接口已经通过 shutdown 命令被关闭, 即管理状态为关闭 DOWN: 该接口的管理状态为开启, 但物理状态为关闭 ( 可能因为未连接好或者线路故障 ) UP: 该接口的管理状态和物理状态均为开启 接口数据链路层协议状态, 可能的状态及含义如下 : Line protocol current state DOWN: 表示接口的数据链路层协议状态为关闭 UP: 表示接口的数据链路层协议状态为开启 UP (spoofing): 该接口的协议状态为欺骗性开启, 即虽然接口的链路层协议状态显示是开启的, 但实际可能没有对应的链路, 或者所对应的链路不是永久存在而是按需建立的 接口的 IP 地址,IP 地址后可携带如下参数 : Internet Address Broadcast address The Maximum Transmit Unit input packets, bytes, multicasts output packets, bytes, multicasts Primary: 表示手动配置的主 IP 地址 Sub: 表示手动配置的从 IP 地址 DHCP-Allocated: 表示 DHCP 动态分配 IP 地址 BOOTP-Allocated: 表示 BOOTP 动态分配 IP 地址 Mad: 表示 MAD IP 地址 接口所在网段的广播地址 接口的最大传输单元, 单位为字节 接口上接收和发送的所有报文数 字节数以及组播报文数 ( 设备启动后就开始统计此信息 ) TTL invalid packet number 接口上收到的 TTL 无效的报文个数 ( 设备启动后就开始统计此信息 ) 1-2

4 字段 ICMP packet input number: Echo reply: Unreachable: Source quench: Routing redirect: Echo request: Router advert: Router solicit: Time exceed: IP header bad: Timestamp request: Timestamp reply: Information request: Information reply: Netmask request: Netmask reply: Unknown type: 描述 接口上收到的 ICMP 报文的总数 ( 设备启动后就开始统计此信息 ), 包括如下报文 : Echo 应答报文 不可达报文 源站抑制报文 路由重定向报文 Echo 请求报文 路由器通告报文 路由器请求报文 超时报文 IP 报文头错误报文 时间戳请求报文 时间戳响应报文 信息请求报文 信息响应报文 掩码请求报文 掩码响应报文 未知类型报文 相关命令 display ip interface brief ip address display ip interface brief display ip interface brief 命令用来显示三层接口与 IP 相关的简要信息 命令 display ip interface [ interface-type [ interface-number ] ] brief [ description ] 视图 任意视图 缺省用户角色 network-admin network-operator 参数 interface-type: 显示指定类型接口的 IP 基本配置信息 如果未指定本参数, 则显示所有三层接口与 IP 相关的简要信息 interface-number: 显示指定接口的 IP 基本配置信息 如果未指定本参数, 则显示该类型所有三层接口的与 IP 相关的简要信息 1-3

5 description: 显示接口完整的描述信息 如果未指定本参数, 则最多可以显示 13 个字符, 如果超过 13 个字符, 那么则显示前 10 个字符和 使用指导 display ip interface brief 命令用来查看三层接口与 IP 相关的简要信息, 包括接口的物理和链路层协议状态 IP 地址 描述信息等 举例 # 显示 VLAN 接口的基本配置信息 <Sysname> display ip interface vlan-interface brief *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description Vlan10 down down Link to Co... <Sysname> display ip interface vlan-interface brief description *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description Vlan10 down down Link to CoreR Outer 表 1-2 display ip interface brief 命令显示信息描述表 字段 *down: administratively down (s) : spoofing Interface 描述 接口处于管理 down 状态, 即采用 shutdown 命令关闭了该接口 接口的欺骗属性, 即接口的链路层协议状态显示是 up 的, 但实际可能没有对应的链路, 或者所对应的链路不是永久存在而是按需建立的 接口的名称 接口的物理状态, 可能的状态及含义如下 : Physical *down: 表示该接口已经通过 shutdown 命令被关闭, 即管理状态为关闭 down: 该接口的管理状态为开启, 但物理状态为关闭 ( 可能因为未连接好或者线路故障 ) up: 该接口的管理状态和物理状态均为开启 接口的链路层协议状态, 可能的状态及含义如下 : down: 该接口的协议状态为关闭 Protocol down(l): 该接口的协议状态为 loopback down up: 该接口的协议状态为开启 up(l): 该接口的协议状态为 loopback up up(s): 该接口的协议状态为 spoofing up IP address 接口的 IP 地址 ( 如果未配置则显示 -- ) VPN instance Description ( 暂不支持 ) 接口所属的 VPN 实例名称, 该属性列最多可以显示 12 个字符, 如果超过 12 个字符, 那么则显示前 9 个字符和... ( 如果未配置则显示 -- ) 接口的描述信息, 该属性列最多可以显示 13 个字符, 如果超过 13 个字符, 那么则显示前 10 个字符和... ( 如果未配置则显示 -- ) 1-4

6 相关命令 display ip interface ip address ip address ip address 命令用来配置接口的 IP 地址 undo ip address 命令用来删除接口的 IP 地址 命令 ip address ip-address { mask-length mask } [ sub ] undo ip address ip-address { mask-length mask } [ sub ] 缺省情况 未配置接口 IP 地址 视图 接口视图 缺省用户角色 network-admin 参数 ip-address: 接口的 IP 地址, 为点分十进制格式 mask-length: 子网掩码长度, 即掩码中连续 1 的个数, 取值范围为 1~31, 当接口为 LoopBack 接口时, 取值范围为 1~32 mask: 接口 IP 地址相应的子网掩码, 为点分十进制格式 sub: 表示该地址为接口的从 IP 地址 使用指导 ip address 命令用来配置接口的 IP 地址 设备的每个接口可以配置多个 IP 地址, 其中一个为主 IP 地址, 其余为从 IP 地址 一般情况下, 一个接口只需配置一个主 IP 地址, 有时为了实现一个接口下的多个子网之间能够通信, 需要在接口上配置从 IP 地址 当配置主 IP 地址时, 如果接口上已经有主 IP 地址, 则新配置的地址将覆盖原有的主 IP 地址, 成为新的主 IP 地址 当接口被配置为通过 BOOTP 或 DHCP 动态获取 通过 PPP 协商分配或借用其他接口的 IP 地址后, 不能再给该接口配置从 IP 地址 undo ip address 命令中不指定任何参数表示删除该接口的所有 IP 地址 undo ip address ip-address { mask mask-length } 表示删除主 IP 地址 undo ip address ip-address { mask mask-length } sub 表示删除指定的从 IP 地址 同一接口的主 从 IP 地址可以在同一网段, 但不同接口之间的 IP 地址不可以在同一网段 1-5

7 举例 # 指定 VLAN 接口 10 的主 IP 地址为 , 从 IP 地址为 , 子网掩码都为 <Sysname> system-view [Sysname] interface vlan-interface 10 [Sysname-Vlan-interface10] ip address [Sysname-Vlan-interface10] ip address sub 相关命令 display ip interface display ip interface brief 1-6